RA4 · verificado

RA4 de Seguridad y Alta Disponibilidad · ASIR

Implanta cortafuegos para asegurar un sistema informático, analizando sus prestaciones y controlando el tráfico hacia la red interna.

Comprobar mi dominio con José →

Contenido verificado asociado a este RA

Fundamentos de Cortafuegos: Tipos, Funciones y Niveles de Filtrado

Esta unidad introduce los cortafuegos, describiendo sus características esenciales, los diferentes tipos existentes y sus funciones principales. Se profundiza en cómo clasifican y filtran el tráfico de red en distintos niveles, sentando las bases para su aplicación práctica.

Planificación e Implementación de Cortafuegos: Software vs. Hardware

Esta unidad aborda la fase crítica de planificación para la instalación de cortafuegos, considerando la segmentación de la red y la selección entre soluciones de software y hardware. Se analizan las ventajas y desventajas de cada tipo para diferentes escenarios profesionales.

Configuración de Reglas de Filtrado y Verificación de Registros

Esta unidad se centra en la configuración práctica de reglas de filtrado en un cortafuegos, explicando la lógica y sintaxis. Además, se aborda la revisión de los registros de sucesos para verificar la correcta aplicación de estas reglas y detectar posibles anomalías.

Diagnóstico de Problemas de Conectividad y Documentación de Cortafuegos

Esta unidad aborda la resolución de problemas de conectividad causados por cortafuegos, proporcionando metodologías y herramientas de diagnóstico. Finalmente, se enfatiza la importancia de elaborar documentación completa y precisa sobre la instalación y configuración de los cortafuegos.

Conceptos clave

CortafuegosFiltrado de paquetesInspección de estadoCapa de aplicaciónNGFWModelo OSIDMZNATPlanificación de seguridadSegmentación de redCortafuegos softwareCortafuegos hardwareDefensa en profundidadMínimo privilegioReglas de filtradoOrigen/DestinoProtocolo/PuertoAcción (ACCEPT, DROP, REJECT)

Errores que conviene evitar

  • Confundir un cortafuegos de filtrado de paquetes con uno de inspección de estado, asumiendo que el primero ofrece la misma seguridad contextual.
  • No entender que el filtrado por IP y puerto es insuficiente para controlar aplicaciones específicas o amenazas avanzadas.
  • Olvidar que el tráfico de respuesta de una conexión iniciada internamente debe ser permitido, lo que puede llevar a reglas excesivamente permisivas o a problemas de conectividad si el cortafuegos no es stateful.
  • Subestimar la importancia de la planificación, llevando a una implementación reactiva y con brechas de seguridad.
  • Elegir un tipo de cortafuegos (software o hardware) sin considerar el rendimiento, la escalabilidad y el presupuesto a largo plazo.
  • No implementar una defensa en profundidad, confiando únicamente en el cortafuegos perimetral y dejando los hosts internos desprotegidos.
  • Errores de sintaxis en las reglas que impiden su correcta aplicación.
  • Orden incorrecto de las reglas, llevando a que reglas más permisivas anulen a las más restrictivas.

Qué se evalúa en este RA

CE a

Se han descrito las características, tipos y funciones de los cortafuegos.

CE b

Se han clasificado los niveles en los que se realiza el filtrado de tráfico.

CE c

Se ha planificado la instalación de cortafuegos para limitar los accesos a determinadas zonas de la red.

CE d

Se han configurado filtros en un cortafuegos a partir de un listado de reglas de filtrado.

CE e

Se han revisado los registros de sucesos de cortafuegos, para verificar que las reglas se aplican correctamente.

CE f

Se han probado distintas opciones para implementar cortafuegos, tanto software como hardware.

CE g

Se han diagnosticado problemas de conectividad en los clientes provocados por los cortafuegos.

CE h

Se ha elaborado documentación relativa a la instalación, configuración y uso de cortafuegos.

Canal Estudios es un servicio de Skillback S.L. · NIF B2481724 · Barcelona, España
Aviso legal · Privacidad · Cookies · Términos · Atles de Catalunya